Sécurité et confidentialité

Ce guide explique où sont stockées vos données, comment elles sont protégées et qui, au sein de votre cabinet, peut y avoir accès.

Chiffrement des données#

• En transit : toutes les communications entre votre navigateur et Lawzana Flow s'effectuent via HTTPS
• Au repos : nos fournisseurs cloud chiffrent les données stockées : Google Cloud pour les fichiers importés, DigitalOcean pour la base de données
• Documents : les fichiers importés sont stockés sur Google Cloud Storage avec un chiffrement côté serveur

Localisation des données#

Vos fichiers importés sont stockés dans une région spécifique. Les cabinets qui s'inscrivent sur flow.lawzana.com sont assignés à la région Europe ; les cabinets qui commencent depuis l'annuaire Lawzana choisissent la leur lors de la création de l'espace de travail.

Seuls les fichiers importés sont stockés dans cette région. La base de données, la recherche, les tâches d'arrière-plan et les serveurs d'application fonctionnent sur DigitalOcean aux États-Unis. Les requêtes IA sont traitées par Google Vertex AI sur son point de terminaison global, elles ne sont donc pas limitées à la région de stockage de vos fichiers.

Vous pouvez consulter votre région dans Paramètres → Général sous Région de stockage des fichiers.

Confidentialité des données et IA#

Ce que Google fait de vos requêtes#

Nous utilisons Google Vertex AI. Google n'utilise pas votre contenu pour entraîner ses modèles, et la journalisation des requêtes est désactivée sur notre projet. Google peut conserver les requêtes en mémoire jusqu'à 24 heures à des fins de mise en cache, et peut les consigner pour détecter les abus.

• Vos documents et données ne sont jamais utilisés pour entraîner des modèles d'IA
• La journalisation des requêtes est désactivée sur notre projet Google Cloud
• Google peut conserver les requêtes en mémoire jusqu'à 24 heures pour la mise en cache, de manière isolée au sein de notre projet
• Google peut consigner les requêtes pour détecter les abus
• Lawzana Flow enregistre lui-même l'historique de vos échanges avec l'IA, les résumés et les faits extraits au sein de votre dossier

Fonctionnement du traitement par l'IA#

1. Vous demandez une opération à l'IA (par ex., résumer un document)
2. Le document est envoyé à Google Vertex AI pour traitement
3. L'IA génère une réponse
4. La réponse est transmise à Lawzana Flow et enregistrée dans votre compte
5. Google traite la requête comme décrit ci-dessus

Authentification et accès#

• Connexion par e-mail et mot de passe, avec vérification de l'e-mail avant votre première connexion
• Connexion via Google et Microsoft
• Liens magiques pour le portail client : vos clients n'ont besoin ni de mot de passe ni de compte
• Rôles : quatre niveaux de permission (Propriétaire, Administrateur, Membre, Lecteur). Consultez Équipe et rôles
• Visibilité des dossiers : choisissez si les membres et les lecteurs voient l'ensemble des prospects et dossiers, ou uniquement ceux qui leur sont assignés ou partagés avec eux
• Murailles éthiques : empêchez les membres de l'équipe d'accéder aux dossiers présentant un conflit d'intérêts. Consultez Murailles éthiques
• Les liens vers le portail expirent, et vous pouvez les révoquer à tout moment

Sécurité des sessions#

• Les sessions utilisent des cookies signés, chiffrés et configurés en HTTP-only (non lisibles par JavaScript)
• Les droits d'accès sont vérifiés toutes les quelques minutes : un membre supprimé perd ainsi rapidement ses accès

Journal d'audit#

Le journal d'audit enregistre :

• Les connexions
• Les modifications apportées aux prospects, dossiers, contacts, clients et automatisations
• Les imports, consultations, téléchargements et suppressions de documents
• Les changements d'étape d'un dossier et les conversions de prospects
• Les vérifications de conflits d'intérêts
• Les modifications de rôle et les suppressions de membres de l'équipe
• Les modifications relatives à la visibilité et au partage des enregistrements

Les journaux d'audit sont :

• Recherchables par action, type d'enregistrement, utilisateur ou date
• Exportables au format CSV
• Accessibles uniquement au Propriétaire du cabinet, dans Paramètres → Journaux d'audit

Sécurité de l'infrastructure#

• Les serveurs d'application, la base de données, la recherche et les tâches d'arrière-plan sont hébergés sur DigitalOcean aux États-Unis ; les fichiers importés sont stockés sur Google Cloud Storage
• Le trafic transite par Cloudflare
• En-têtes Content Security Policy (CSP) pour aider à prévenir les attaques de type cross-site scripting
• Surveillance des erreurs avec Sentry

Sauvegarde des données#

• Sauvegardes automatisées quotidiennes de la base de données, conservées pendant 7 jours
• Restauration ponctuelle (point-in-time recovery) de la base de données au cours de ces 7 jours

Vos données#

• Accords de traitement des données (DPA) disponibles sur demande
• Téléchargez l'ensemble de vos fichiers à tout moment
• Demandez-nous un export complet de vos données, ou la suppression de vos données personnelles

Divulgation responsable#

Si vous découvrez une faille de sécurité, merci de la signaler à [email protected].

Contact#

Pour toute question relative à la sécurité :

• E-mail : [email protected]
• Assistance générale : [email protected]